（本文翻译自微软全球官方博客）
我们非常高兴能作为钻石赞助商参加今年的 Sapphire 2024，通过 SAP on Azure 解决方案 “发挥客户业务的最大潜力”。我们帮助客户充分利用其当前的 SAP 投资，显著改善其运营，并使其更加敏捷和创新。我们还将继续构建强大的服务组合，以部署、管理、扩展和创新客户的 SAP 工作负载，利用 AI 和 Copilots 来解锁洞察力和自动化。我们在 Microsoft Cloud 上的综合分析平台使客户能够从其 SAP 和非 SAP 数据中提取更多见解。此外，我们的统一安全运营平台由行业领先的人工智能提供支持，能够更快地响应安全威胁，并利用 Microsoft 智能数据平台更高效、更经济地部署机器学习模型。
此次大会上，我们很高兴分享与 SAP 解决方案相关的产品更新，以进一步帮助我们的客户在人工智能时代提高生产效率，加快业务转型。
让我们进入部分重要更新的详细说明。
#01
拓展和创新
适用于 SAP 的 Microsoft Sentinel 解决方案
业务应用程序对高度敏感的信息提出了独特的安全挑战，这些信息可能使它们成为攻击的主要目标。Microsoft 通过 Microsoft Sentinel 为 SAP 业务应用程序提供一流的安全解决方案支持。
我们宣布发布相关安全解决方案，可自动中断针对 SAP 的攻击。将来自 Microsoft Defender XDR 的信号与 Sentinel for SAP 相关联，可确保有信心采取重大措施，例如隔离设备、禁用 Entra ID 用户和 SAP 后端用户。还提供了一种破坏性较小的方法，即通过 Microsoft Teams 批准进行半自动中断。
我们最近还宣布了 Copilot for Security 的正式发布。它可以轻松分析涉及 SAP 的事件，生成威胁搜寻查询，总结对领导层的影响，并推荐补救步骤。
此外，我们还宣布了对 SAP 作为 JAVA 的其他检测。请更新您的 Sentinel for SAP 解决方案，或直接浏览内容中心以获取它们。该解决方案为在 Azure、RISE、其他云和本地运行的 SAP 工作负载提供威胁检测。
Microsoft Defender for Endpoint for SAP 应用程序
我们宣布推出新的部署指南，通过行业领先的端点检测和响应（EDR）以及下一代防病毒软件来保护 SAP 主机。经 SAP 工作负载验证的部署指南适用于基于 Linux 和 Windows 的 SAP 系统。
MFA 和 SAP IDM 替换
条件访问和多重身份验证是抵御 SAP 系统网络攻击的第一道防线。使用 Entra ID 保护 SAP Web 应用程序（如 Fiori 启动板）已经是一种常见做法。以前，无法将 MFA 用于 SAPGUI 的高级用户体验。在此博客中详细了解如何使用 SAP Cloud Identity Service 和 Microsoft Entra ID（以前称为 Azure AD）扩展对 SAPGUI 的 MFA 和条件访问。
SAP 和 Microsoft 签署了合同，以加强身份领域的协作。SAP 身份认证系统 IDM 将被 Entra ID 取代，SAP Identity Access Governance 将与 Entra ID Governance 更紧密地集成。
Power Platform
建议使用或迁移到 SAP S/4HANA 的客户遵循“保持核心无修改”的方法。这个想法是在ECC或S/4HANA核心系统之外开发扩展。使用 Microsoft 的低代码 Power Platform，客户完全遵循这种范式，这使他们能够轻松构建其 SAP 系统的扩展，而无需修改核心。业务用户和低代码开发人员可以以简单快捷的方式增强 SAP 系统，集成到 Microsoft 365 和许多其他解决方案中，并构建新的应用程序，例如使用 Power Apps 创建采购订单，使用 Power Automate 自动执行发票处理等流程，甚至构建聊天机器人 Copilot，允许您使用 Copilot Studio 查询销售订单的最新状态。
到目前为止，可以使用SAP ERP 连接器连接到 SAP RFC 和 BAPI。虽然我们不断增强此连接器，例如，通过 Kerberos 提供简化的单一登录支持，但客户还要求提供 SAP OData Services 连接器。
新的 SAP OData 连接器现已推出公共预览版，使客户和合作伙伴能够快速连接到 SAP OData 服务。它还与 API 管理解决方案（如 Azure API 管理或 SAP API 管理）集成，以控制对 SAP 系统的访问。
请开始试用 SAP OData 连接器。
API 管理
我们将分享 SAP API 管理（SAP Integration Suite 的一部分）和 Azure API Center 的集成指南，以管理企业内的所有 API 网关。如今，许多客户至少使用两个集成平台。API 蔓延是 API 安全风险增加的主要驱动因素，“库存管理不当”是 OWASP API 安全前 10 名列表的一部分。
此外，我们还宣布将 SAP Integration Suite 中的 API 管理功能与 Azure API 管理集成。
#02
全新 SAP 认证计算和存储
如今，数以千计的企业信任 Azure M 系列虚拟机来运行其一些最大的任务关键型 SAP 工作负载，包括 SAP HANA。
Azure M 系列 Mv3 系列
下一代内存优化虚拟机可为客户提供更快的见解、更长的正常运行时间、更低的总拥有成本，并提高在 Azure 上运行 SAP HANA 和 Azure 上的 SAP RISE 的性价比。我们的新 Mv3 VM 支持高达 32 TB 的内存，由第4代 Intel® Xeon® 可扩展处理器和 Azure Boost（Azure 最新的基础结构创新之一）提供支持。Mv3 系列提供无与伦比的计算性能，以支持大型内存数据库和工作负载，具有高内存与 CPU 比率，非常适合关系数据库服务器、大型缓存和内存分析。Mv3 有三个虚拟机系列：中型内存（MM）、高内存型（HM）和非常高内存（VHM）。今天，我们很高兴地与大家分享，Mv3 HM 系列的预览一直在进行中，Mv3 MM 和 Mv3 VHM 系列已正式发布。
Mv3 在许多具有区域复原功能的区域中可用。所有 Mv3 虚拟机大小都可以使用高级 SSD v2，以及高级 SSD v1 和超级 SSD。
#03
Azure 上的 SAP 软件产品和服务
Azure SAP 解决方案中心
Azure SAP 解决方案中心（ACSS）是一种端到端解决方案，用于在 Azure 上部署和管理 SAP 环境。ACSS 现已在另外 7 个区域推出，总共 27 个 Azure 区域。现在，更多的客户可以自己或通过合作伙伴利用丰富的管理功能。
我们也很高兴地宣布，现在您可以在 ACSS 中使用一些新功能。可以使用最新的 Mv3 虚拟机 SKU for HANA 数据库部署新的 S/4HANA 系统。Mv3 提供更高的性能、更好的可靠性和更低的 TCO。为确保 IBM Db2 和 Oracle 数据库上的 SAP 系统按照最佳实践运行，在向 ACSS 注册 SAP 系统后，可以利用基于 Azure 顾问建议的扩展质量检查，这些建议现在涵盖特定于 IBM Db2 和 Oracle 数据库的检查。
除了顾问建议之外，ACSS 中的质量见解还为 SAP 系统的所有虚拟机提供端到端可用性和性能指标视图，以及 Azure 资源运行状况 VM 注释。在排查可用性或性能问题时，SID 级别的这些指标可帮助你快速确定问题是否由 Azure 基础结构运行状况事件引起。
此外，现在可以通过将对 ACSS 部署的托管存储帐户的访问限制为仅受信任的虚拟网络来提高安全性。
请查看产品文档以了解更多信息，或前往 Azure 门户试用新功能。
🔗https://learn.microsoft.com/en-us/azure/sap/center-sap-solutions/overview
适用于 SAP 解决方案的 Azure Monitor
适用于 SAP 解决方案的 Azure Monitor 是一种基于云的监视解决方案，可帮助你监视和优化在 Azure 上运行的 SAP 应用程序的性能和可用性。我们很高兴与大家分享一些有关适用于 SAP 解决方案的 Azure Monitor 的最新公告。
我们通过自动执行 SAP NetWeaver、操作系统和高可用性提供程序的某些步骤来简化提供程序的创建，从而更轻松、更快速地将 SAP 系统载入 Azure Monitor for SAP 解决方案。
现在，可以通过最近添加的提供程序级别运行状况详细信息，更高效地监视从 SAP 系统到 Azure Monitor for SAP 解决方案的遥测数据流。
我们通过提供 SAP 系统、数据库、主机和基础结构生成的所有警报的集中视图，改进了用于 SAP 的 Azure Monitor 解决方案中的警报体验。还可以对警报执行批量操作，例如一次确认、启用/禁用多个警报。
Azure Monitor for SAP 解决方案已扩展到另外 7 个区域，现在可在 30 个区域使用。
SAP 部署自动化框架
SAP 部署自动化框架（SDAF）可帮助我们的客户快速大规模部署 SAP S/4HANA 和 SAP NetWeaver。最新版本的 SDAF 引入了一套增强功能，可显著改进 Azure 上 SAP 系统的部署。此版本引入了 HANA 横向扩展，其中包含利用 Azure NetApp 文件存储的工作/备用节点，从而增强了框架的可伸缩性和复原能力。通过集成 Azure Monitor for SAP 解决方案，可以部署第一方监视解决方案。
要了解更多信息，请查看我们的产品文档。
🔗 https://learn.microsoft.com/en-us/azure/sap/automation/deployment-framework
适用于 SAP 的 Azure 备份
自从推出适用于 SAP HANA 的 Azure 备份以来，我们扩展了功能范围，以提高备份性能并将备份扩展到其他数据库工作负载。我们最近在 Azure 上推出了 SAP ASE 数据库备份支持的个人预览版。借助 SAP ASE Backup，客户可以安排备份，将这些备份保留更长时间，并按需执行临时备份。客户还可以使用日志备份将 ASE DB 还原到特定时间点，或还原到指定的恢复点。ASE 备份直接流式传输到恢复服务保管库，确保备份数据与生产环境完全隔离并增强保护。
我们还将继续投资，使 HANA 备份更快、更具成本效益。我们最近宣布支持多流/多通道备份，将备份吞吐量从 420 MBps 提高到1.5 GBps，并将备份 1TB HANA 数据库的时间缩短到不到 20 分钟。我们还在 Azure 备份上启用了对 HANA 本机压缩以及即时 HANA 快照备份的支持，使用户能够显著减少 40-45% 的存储使用量，从而降低备份成本。
使用 Azure Migrate 发现和评估 SAP 系统
我们宣布推出 Azure Migrate 中 SAP 系统的发现和评估的公共预览版。使用此功能，客户现在可以对其本地 SAP 清单和工作负载执行基于导入的评估。通过基于 Excel 的简单 SAP 系统清单发现，你将能够看到 Azure 迁移中的 SAP 环境。然后，可以运行多个评估来了解 Azure 上的部署，以满足业务需求，并为 Azure 上的 SAP 资产中的各种环境提供性能优化和成本优化的建议。
Azure SAP 解决方案中心工具和框架
我们致力于简化 Azure 上的 SAP 迁移和操作的核心是 Azure SAP 解决方案工具和框架中心。为了继续努力，我们很高兴地宣布在 Microsoft 评估的支持下，面向 SAP 的 Well-Architected Framework 正式发布。Well-Architected Framework for SAP on Azure 提供了一套全面的最佳实践来优化云中的 SAP 部署。它强调五个关键支柱：成本管理、卓越运营、性能效率、可靠性和安全性。通过遵守这些原则，组织可以确保 Azure 上的可靠、可缩放和高效的 SAP 环境。
适用于 SAP 的 Azure 清单检查是一种运行状况检查工具，旨在为我们的客户和合作伙伴提供订阅级别的 SAP 部署质量的全面概述。我们很高兴推出 SAP 中库存检查的功能更新，提供有关 Azure NetApp 文件利用率的宝贵见解。客户能够根据预定义的阈值跟踪交易量活动，使他们能够相应地调整设置 。
#04
SAP + Microsoft Co-Innovations
30 多年来，Microsoft 和 SAP 一直是彼此的合作伙伴和客户，在创新业务解决方案方面进行合作，并帮助成千上万的共同客户加速业务转型。Microsoft Cloud 是在云中运行 SAP 工作负载的市场领导者，包括 RISE with SAP，我们非常高兴能为我们的共同客户为市场带来更多惊人的创新。
